Databehandler er en (bedrift) som behandler personopplysninger på vegne av en behandlingsansvarlig. Det kan være en leverandør som sørger for utsendelse av nyhetsbrev for bedriften, eller en regnskapsfører som sørger for lønnsutbetaling. Selv om det er den behandlingsansvarlige bedriften har ansvaret for behandlingen, har også databehandlere forpliktelser etter lovverket.
Det skal alltid være en avtale mellom behandlingsansvarlig og databehandler. Du finner mal for databehandleravtaler på Datatilsynet sine hjemmesider.